PDA

Показать полную графическую версию : [решено] Доступ к сетевым ресурсам.


Xtyle
18-06-2013, 13:22
Добрый день.
В сети имеется сервер AD и файловый сервер (две различные машины).
Пользователи находятся в разных группах и разрешения на доступ к сетевым ресурсам на файл сервер, дается путем назначения прав группам.
С недавних пор. один из пользователей перестал получать доступ к ресурсам на файл сервере.
Пользователь так же, как и некоторые из других пользователей, находится в одной с ними группе, но почему то в доступе ему отказано.
Если этим пользователем зайти в сеть с другого ПК то все работает как и раньше.
Если любым другим пользователем из стой же группы залогиниться на ПК проблемного пользователя то доступ тоже разрешен.
Не могу понять логики.
Это проблема ПК проблемного пользователя или AD?

exo
18-06-2013, 13:35
Если любым другим пользователем из стой же группы залогиниться на ПК »
а если этим пользователем зайти с другого ПК ?

Xtyle
18-06-2013, 13:37
Если этим пользователем зайти в сеть с другого ПК то все работает как и раньше. »

exo
18-06-2013, 13:57
Xtyle, извиняюсь... невнимателен )
похоже, что на сбойном ПК пользователь "авторизуется их кеша", возможно из-за того, что не может найти контроллер домена.
Покажите IPCONFIG /all с компьютера, сервера и контроллера домена.

Xtyle
18-06-2013, 16:27
Выложил Ipconfig /all всех выше перечисленных машинок.

exo
18-06-2013, 16:45
что делают ДНС-ы из 109 сети в настройках доменных компьютеров?

Xtyle
18-06-2013, 16:46
что делают ДНС-ы из 109 сети в настройках доменных компьютеров? »
Это DHCP раздает. Для компьютеров которые не в домене

exo
18-06-2013, 16:53
Это DHCP раздает. Для компьютеров которые не в домене »
зачем? компьютеры, которые не в домене могут использовать доменный ДНС.

Xtyle
18-06-2013, 17:04
зачем? компьютеры, которые не в домене могут использовать доменный ДНС. »
давно было так настроено когда еще АД не было. так по этой схеме уже год с лишним работало все нормально, а теперь вы считаете что это мешает?

exo
18-06-2013, 17:09
а теперь вы считаете что это мешает? »
может быть...
Кстати, что в логах клиента?
Есть ли в логах контроллера домена информация, что пользователь прошёл авторизацию с этого компьютера?

Xtyle
18-06-2013, 17:14
да я забыл кое что... На расшаренные папки находящиеся на контроллере домена проблемного пользователя пускает. На файл сервере много папок с настроенным доступом. Этому пользователю не удается попасть не на одну из них.

exo
18-06-2013, 17:18
Этому пользователю не удается попасть не на одну из них. »
логи на файл сервере? настройте аудит...

Petya V4sechkin
18-06-2013, 17:28
Xtyle, посмотрите на клиенте, нет ли сохраненных учетных данных (http://windows.microsoft.com/ru-RU/windows7/Remove-stored-passwords-certificates-and-other-credentials).

exo
18-06-2013, 17:31
я как раз искал как это называется... )

Xtyle
19-06-2013, 08:49
Всем спасибо за участие.
Проблема решилась путем удаления не правильно сохраненных учетных данных.
И как только самому в голову не пришло)).




© OSzone.net 2001-2012